Baru saja saya menemukan kasus menarik dari Elastic Security - ternyata, penjahat siber menemukan cara yang cukup licik untuk menyebarkan malware melalui Obsidian. Begini cara kerjanya.

Semua dimulai dari plugin Perintah Shell di aplikasi catatan yang populer. Penyerang mengkompromikan penyimpanan dan menggunakannya sebagai saluran untuk menyebarkan trojan PHANTOMPULSE. Pada pandangan pertama mungkin terlihat bahwa ini adalah kerentanan dari Obsidian itu sendiri, tetapi tidak - Elastic menegaskan bahwa tidak ada celah di aplikasi tersebut.

Yang paling menarik dari segi teknis - trojan ini menggunakan data transaksi Ethereum untuk komunikasi dan pengendalian. Bayangkan? Alih-alih menggunakan saluran komunikasi biasa, malware menyembunyikan perintah langsung di blockchain. Ini adalah skema yang cukup cerdas, karena melacak komunikasi semacam ini jauh lebih sulit.

Secara umum, kasus ini menunjukkan bagaimana penjahat siber menjadi semakin inovatif. Trojan menyebar bukan melalui celah di kode, tetapi melalui rekayasa sosial dan kompromi penyimpanan. Bagi komunitas kripto, ini sangat relevan - penggunaan blockchain untuk komunikasi tersembunyi malware adalah level baru. Jika kamu bekerja dengan Obsidian dan menyinkronkan catatan melalui cloud, sebaiknya lebih berhati-hati dengan plugin apa yang kamu instal.